frp内网穿透教程，ssh远程连接，服务自启动

前言

有时候我们需要从公网中远程连接自己的设备（SSH，远程桌面，远程文件等)，虽然诸如teamviewer和向日葵等可以较为方便的实现连接操作，但是网络不稳定，操作卡顿的现象却让我们十分难受。

frp内网穿透可以帮助我们实现自己的需求，它是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。具体介绍请点开前面的链接查看官方文档。

先简单看一下技术原理，参见下图[1]：

图中VPS即是frps(service)，待远程连接的电脑就是frpc(client)。

我们需要借助一台VPS(虚拟主机)来完成中转任务。

准备工作

• 一台VPS(或者你有公网IP的实体主机)，可以参考之前的文章，vultr新建虚拟主机
• 待远程连接的电脑

VPS服务器端部署

假设你VPS上装的是Debian或者Ubuntu的64位系统，这里他俩并没有什么区别。

• 远程ssh连接上服务器

• 下载frp到vps，执行以下命令：

    wget https://github.com/fatedier/frp/releases/download/v0.39.1/frp_0.39.1_linux_amd64.tar.gz
  

  ps:本教程更新时frp最新版本是V0.39.1，请点击前方连接到官网下载最新版

• 解压:

    tar -zxvf frp_0.39.1.0_linux_amd64.tar.gz
  

• 复制到新的frp文件夹：

  cp -r frp_0.39.1.0_linux_amd64 frp
  

• 进入新目录：

  cd frp
  

• 查看文件

  ls -a
  

  里面会包含frps, frps.ini, frpc, frpc.ini 等文件

• 这里我们是部署服务器端，所以删除客户端client的文件：

  rm frpc
  rm frpc.ini
  

• 修改服务器端文件配置，打开frps.ini

  vim frps.ini
  

• 填写以下内容[1]：

  [common]
  bind_port = 7000
  dashboard_port = 7500
  token = mypwd
  dashboard_user = root
  dashboard_pwd = 123456
  vhost_http_port = 10080
  vhost_https_port = 10443
  # frp日志配置
  log_file = /var/log/frps.log
  log_level = info
  log_max_days = 3
  

一些解释

1. “bind_port”表示用于客户端和服务端连接的端口，这个端口号我们之后在配置客户端的时候要用到。
2. “dashboard_port”是服务端仪表板的端口，若使用7500端口，在配置完成服务启动后可以通过浏览器访问 x.x.x.x:7500 （其中x.x.x.x为VPS的IP）查看frp服务运行信息。
3. “token”是用于客户端和服务端连接的口令，请自行设置并记录，稍后会用到。
4. dashboard_user”和“dashboard_pwd”表示打开仪表板页面登录的用户名和密码，自行设置即可。
5. vhost_http_port”和“vhost_https_port”用于反向代理HTTP主机时使用，本文不涉及HTTP协议，因而照抄或者删除这两条均可。

• 编辑完成后，保存退出。(vim的命令：先按Esc，然后英文状态下的 : 然后输入wq (代表write和quit))。

• 开放防火墙端口

  sudo apt install firewalld
  sudo firewall-cmd --permanent --add-port=7000/tcp
  sudo firewall-cmd --permanent --add-port=7500/tcp
  sudo firewall-cmd --permanent --add-port=7001/tcp
  sudo firewall-cmd --reload
  

• 运行frps服务

  ./frps -c frps.ini
  

• 如果看到类似下面的内容，说明成功了：

  2022/03/06 15:22:39 [I] [service.go:130] frps tcp listen on 0.0.0.0:7000
  2022/03/06 15:22:39 [I] [service.go:172] http service listen on 0.0.0.0:10080
  2022/03/06 15:22:39 [I] [service.go:193] https service listen on 0.0.0.0:10443
  2022/03/06 15:22:39 [I] [service.go:216] Dashboard listen on 0.0.0.0:7500
  2022/03/06 15:22:39 [I] [root.go:210] Start frps success
  

这时访问x.x.x.x:7500 (x.x.x.x是你的VPS提供的IP) 并使用自己设置的用户名密码登录，即可看到仪表板界面。

如果此时我们关闭terminal，刚才运行的frps会自动结束，这时我们就需要把它挂在后台。

服务器端后台运行及开机自启

  nano /lib/systemd/system/frps.service

  [Unit]
  Description=frps service
  After=network.target syslog.target
  Wants=network.target

  [Service]
  Type=simple
  # frp安装目录
  ExecStart=/root/frp_0.39.1_linux_amd64/frps -c /root/frp_0.39.1_linux_amd64/frps.ini

  [Install]
  WantedBy=multi-user.target

启动服务并设置开机启动:

  sudo systemctl enable frps
  sudo systemctl start frps

这时我们重启服务器，无需任何手动操作，仍然可以通过x.x.x.x:7500访问后台面板。

客户端部署

• 这一步用来设置需要被远程连接的设备，我们以Linux系统的电脑为例，还是同服务器端一样下载文件，解压，复制到新文件夹，然后删除frps和frps.ini。

• 打开 frpc.ini，编辑以下内容：

  [common]
  server_addr = x.x.x.x
  server_port = 7000
  token = mypwd
  [ssh]
  type = tcp
  local_ip = 127.0.0.1           
  local_port = 22
  remote_port = 6000 
  [ssh2]
  type = tcp
  local_ip = 127.0.0.1           
  local_port = 50000
  remote_port = 50000
  [ssh3]
  type = tcp
  local_ip = 127.0.0.1           
  local_port = 50001
  remote_port = 50002
  [rdp]
  type = tcp
  local_ip = 127.0.0.1           
  local_port = 3389
  remote_port = 7001  
  [smb]
  type = tcp
  local_ip = 127.0.0.1
  local_port = 445
  remote_port = 7002
  

  其中common字段下的三项是我们早先在服务器端设置的内容。
  如果我们只需要ssh服务，下面的rdp和smb内容可以不填写。
  如果需要一个服务器给多台设备提供frp服务，可以使用以上设置多个ssh。

• 运行服务

  ./frpc -c frpc.ini
  

• 后台挂起

  nohup ./frpc -c frpc.ini &
  

• Windows客户端使用

  在文章开头下载frp的网址下载对应的Windos版本，这里我们需要编辑client客户端的配置，即frpc.ini

  [common]
  server_addr = x.x.x.x
  server_port = 7000
  token = mypwd
  [ssh]
  type = tcp
  local_ip = 127.0.0.1           
  local_port = 22
  remote_port = 6000 
  [ssh2]
  type = tcp
  local_ip = 127.0.0.1           
  local_port = 50000
  remote_port = 50000
  [rdp]
  type = tcp
  local_ip = 127.0.0.1           
  local_port = 3389
  remote_port = 7001  
  [smb]
  type = tcp
  local_ip = 127.0.0.1
  local_port = 445
  remote_port = 7002
  

• 然后再写一个脚本启动服务start.bat：

  @echo off
  
  if "%1" == "h" goto begin
  mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit
  :begin
  
    ## 这个替换成你自己的文件路径
  cd /d "D:\software\frp_0.39.1.0_windows_amd64"
  
  frpc -c frpc.ini
  

  之后每次重启电脑，需要开启frp服务，只需要双击执行这个脚本即可。

• 开机自启动
  上面的脚本可以在开机之后双击启动frpc服务，但是如果想每次开机时自启动该服务，则需要另外一个脚本来辅助。
  ps:笔者尝试将上文中的start.bat放入开机启动文件夹，但是会有报错。
  首先写一个start.bat脚本：

  @echo off
  cd /d "D:\software\frp_0.39.1.0_windows_amd64"
  frpc -c frpc.ini
  

  再写一个start.vbs脚本：

  CreateObject("WScript.Shell").Run "cmd /c D:\frp_0.39.1_windows_amd64\start.bat",0
  

  注意把文件中start.bat所在文件夹的路径替换成你自己的。

  建议将start.bat和start.vbs都放在你的frp文件夹内。

  然后在windows的组策略–计算机配置–windows设置–脚本（启动/关机）–启动–添加–选择start.vbs，然后应用–确定。

• linux系统开机自启

  类似于服务器端：

  nano /lib/systemd/system/frpc.service
  
  [Unit]
  Description=frpc service
  After=network.target syslog.target
  Wants=network.target
  
  [Service]
  Type=simple
  # frp安装目录
  ExecStart=/root/frp_0.39.1_linux_amd64/frpc -c /root/frp_0.39.1_linux_amd64/frpc.ini
  
  [Install]
  WantedBy=multi-user.target
  

  启动服务并设置开机启动:

  sudo systemctl enable frpc
  sudo systemctl start frpc
  

一些解释

1. “[xxx]”表示一个规则名称，自己定义，便于查询即可。
2. “type”表示转发的协议类型，有TCP和UDP等选项可以选择，如有需要请自行查询frp手册。
3. “local_port”是本地应用的端口号，按照实际应用工作在本机的端口号填写即可。
4. “remote_port”是该条规则在服务端开放的端口号，自己填写并记录即可。

RDP，即Remote Desktop 远程桌面，Windows的RDP默认端口是3389，协议为TCP，建议使用frp远程连接前，在局域网中测试好，能够成功连接后再使用frp穿透连接。

SMB，即Windows文件共享所使用的协议，默认端口号445，协议TCP，本条规则可实现远程文件访问。

远程连接

• 远程连接的电脑是linux系统
  Linux可以直接打开terminal，Windows可以使用ssh工具，比如putty或者MobaXterm，在命令行界面输入x.x.x.x:6000，这里的6000是你自己设置的端口，可以是任何你设置的数字，然后输入本地用户名和密码就可以成功连接。

• 远程连接的电脑是windows
  可以直接使用windows电脑自带的远程连接工具，输入vps ip:远程端口，即可输入用户名和密码登录。例如，远程主机ip是1.2.3.4，frpc.ini中设置的remote_port = 7001，可以输入1.2.3.4:7001远程连接电脑。

如果待连接的电脑是笔记本电脑或者是使用wifi连接的设备，那么在你远程登录过程中，待连接电脑会自动锁屏，然后断掉wifi。。。。目前我还找到解决这个问题的办法，只能使用网线连接。

连接过程中可能出现的问题参考文章 微软远程桌面登录

Reference

• [1] https://sspai.com/post/52523/